Linux・VMware の脆弱性が実際に悪用中
secure-clip_編集担当
ライター
この記事のポイント
- LinuxカーネルとVMware ESXの脆弱性が実際に攻撃に使われています。米当局が注意を呼びかけています。
- PHP2Shellと組み合わせた攻撃も確認されており、企業システムへの侵入リスクが高まっています。
- これらのシステムを利用している企業は、早急なセキュリティアップデートの適用が必須です。
米国政府当局が、Linuxカーネルおよび仮想化基盤「VMware ESX」の脆弱性が実際の攻撃に悪用されていると警告しました。特に懸念されるのは、PHP2Shellという攻撃ツールと組み合わせた攻撃パターンです。これらのシステムは企業のインフラストラクチャの中核を担っているため、感染するとサーバーが乗っ取られ、データ流出やシステム停止につながります。貴社がこれらのシステムを導入している場合、至急ベンダーからのセキュリティパッチを適用し、セキュリティ状況を確認する必要があります。
よくある質問
- うちの会社でも影響を受ける可能性はありますか？
- Linuxサーバーやクラウド・仮想化環境を利用していれば、影響を受ける可能性があります。IT部門に現在のシステム構成確認を依頼してください。
- 今すぐ何をすべきですか？
- ①IT部門に脆弱性の確認を指示②ベンダーからのセキュリティアップデート適用③システムの監視強化。対応に迷う場合は外部専門家に相談してください。
- 攻撃されたかどうか、どうやって判断します？
- システムログやネットワークトラフィックの異常監視が必要です。自社での判断が難しい場合は、セキュリティ専門業者に診断を依頼しましょう。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
